三菱の家電に脆弱性 炊飯器、冷蔵庫、エアコン、太陽光発電など広範囲 ユーザー側で対処を

三菱電機は9月29日、炊飯器や冷蔵庫などの家電製品やネットワーク機器などで複数の脆弱性が見つかったと発表した。悪用されるとDoS攻撃を受けた状態になったり、情報漏えいが発生したりする恐れがあるとしている。 【編集履歴：2022年9月30日午後8時 画像内に対象製品ではないものが含まれていたため修正しました】 対象製品は同社製のエアコン、無線LANアダプター、冷蔵庫、給湯器、バス乾燥機、炊飯器、換気システム、スマートスイッチ、太陽光発電システム、IHクッキングヒーターなど。 見つかったのは（1）情報漏えいの脆弱性、（2）DoSの脆弱性、（3）悪意のあるスクリプトを含むメッセージを応答する脆弱性。認証情報が暗号化されず、盗聴により情報を盗まれる恐れもある。 対象製品と対処法一覧（情報漏えいの脆弱性） 対象製品と対処法一覧（DoS、悪意のあるスクリプトを含むメッセージを応答する脆弱性） 三菱電機

[edamax]

炊飯器から情報がジャーと漏れるのか

[ono_matope]

20年くらい前、野中英次のたしか『しゃぼてん』で、ネット家電化した炊飯器のセキュリティアップデートをするギャグがあったんだけど、時代が追いついてしまった。

[suzutaku7]

不祥事あって再点検したんだろうな。他のメーカーの家電も怪しいところあるはずなのでここまで公表することを評価

[monochrome_K2]

個人的には脆弱性以前に操作履歴などの情報が根こそぎサーバーに送信されるのが嫌で絶対ネットには繋がないけどみんなこの点は諦めてるのかな。家電を繋ぐ場合は相応のメリットがあるか確認すべきだと思う

[quick_past]

冷蔵室のドアがパカパカ開閉したり、エアコンが紫の煙を吐いたり、炊飯器が猥語を叫ぶのか

[smoking186]

https://jvn.jp/vu/JVNVU96767562/ CVE-2022-33321は、HTTPでBasic認証してるのでIDパスワードが漏れるというものらしい（三菱電機のpdf参照）。

[wdnsdy]

もし炊飯器の保温を切った時間の記録が流出したら、食事の時間＝確実に在宅している時間帯がバレてしまうということだから防犯的にまずいよな

[dirtjapan]

勝手にお米磨がれてたらどうしよ……。あ、洗濯物はタグ見てお願いします。

[toaruR]

画像やめろ＼(^o^)／ せめて元情報のリンクを https://www.mitsubishielectric.co.jp/psirt/vulnerability/pdf/2022-011.pdf

[Shiori115]

家に帰ると勝手にエアコンがつけっぱなしにされてたり勝手にご飯が炊かれてたりするのかな…

[umiusi45]

なんでもネットにつなげれば良いってもんじゃねぇ！ってことやん。

[kz78]

馬鹿め。

[kumicit]

PCやスマホに比べ、使用期間が長く、結果的に対象機種が多くなり、プロセッサの世代・メモリサイズなどからアップデートを作れないことも想定せざるをえず、課題山積と5年くらい前に論じられたこともあった。

[osugi3y]

ネットに繋ぐからこういうことになる。IoTでやめておけばいいものを...

[rryu]

家電でHTTPサーバが動いていてそれが脆弱ってことっぽいが、システムアップデート機能が無ければどうしようもないというか、リコールとかにはならないのだろうか。

[tikuwa_ore]

IoT機器のくせにファームウェアアップデート用意してない上に回収もしないどころか、脆弱性対策をユーザー任せにするとかマジグソ案件やんけ。

[tetsutalow]

日本の家庭はLANの境界線防衛がそこそこ利いてるので深刻な影響にはなりにくいがLAN内にマルウェア入り込まれないようにしないとね…しかしこのリリース見てどうすればいいか理解できる消費者はいないんじゃないか？！

[HiddenList]

にくいね

[fjch]

2209291730

[crosscrow]

ロックマン.exeの世界観が。そのうち火を吹いたりしだすはず。

[hate_flag]

エアコンだとまだわからないでもないが、炊飯器やIHヒーターをインターネットにつなぐ意味が本当にわからない……

[snailcat]

セキュアだからという理由で土鍋が主流になる時代がくるなこれは

[shinme_chan]

ハッキングされたら一日中各家電から広告が流れてしまう

[tmdtky]

トップコメみたいなのがあるからはてブやめらんねーわ

[erya]

買っていい三菱は鉛筆だけ

[whirl]

ユーザー側で対処とかいってもやらない人（できない人？）もそこそこ出そうな気がするな

[sds-page]

個々の家電でネットにつながなくてもメイドロボに一括管理させればいいだろう

[Watson]

悲惨そう

[causeless]

"@itmedia_news 三菱の家電に脆弱性 炊飯器、冷蔵庫、エアコン、太陽光発電など広範囲 ユーザー側で対処を https://t.co/418DSO7bcd" from https://twitter.com/i/web/status/1575405034095116288

[stalemate]

米を勝手に硬めに炊く攻撃とかできないかな。

[katsyoshi]

これは……

[skycrawler333]

自分の乗っていた車が三菱の自動車がリコール対象になった以降、三菱の製品は怖くて手が出せないと思ってる人です。

[namisk]

内製でネット家電の開発できるレベルじゃなかったんや…… / id:electrolite いや、それ全て別の会社。。三菱グループは資本関係がない。

[Ni-nja]

最近のWifi接続系家電はアップデートされなそう（＝実用寿命が短そう）な気がして。国産メーカーでも買収売却される昨今ではなあ

[electrolite]

三菱なんて家電も車も二流で銀行と軍事で食ってる会社の製品なんか使うかよ。あ、霧ヶ峰。。

[shag]

IoT 家電はその時の暗号化通信がいづれ使い物にならなくなるインターネットの原則から言って、自動セキュリティアップデートを20年はやらないとこうなるのはわかるはずなのに。

[legnum]

年々セキュリティ対策として求められるハードル上がってるのに何でもネットに繋ぎたがる風潮よくわからんよな。家電メーカーはもっとハッキング物の映画とか観た方が良いんじゃ？ピエロがお前を嘲笑うとかおススメ

[dazz_2001]

IoTの家電って、家電の寿命に対してサポート期間が全然足りていないので、仕組み的に破綻している。DDoS攻撃の踏み台になっているし…

[daishi_n]

新居は三菱電機の温水器とエアコン入れてるけど、HEMS入れてないので、結果的に良かったかもしれん

[kiria25]

こういうの増えてくるんだろうな。